CVE-2026-51723
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.2%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 31 Ağustos 2026
TOTOLINK T6 4.1.5cu.748_B20211015 sürümündeki UploadCustomModule fonksiyonunda yanlış erişim kontrolü, kimlik doğrulaması yapılmamış saldırganların /cgi-bin/cstecgi.cgi adresine özel olarak hazırlanmış bir POST isteği göndererek özel bir CGI modülünü yüklemesine olanak tanır.
Orijinal açıklama (İngilizce)
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.